Plus précisément, ce que les cybercriminels exploitent pour tenter d’introduire leurs logiciels malveillants est les défis viraux de la plateforme et plus particulièrement celui appelé « Défi invisible ».
Le danger viral du défi invisible
Ce défi TikTok consiste à appliquer un filtre appelé « Corps invisible » qui ne laisse derrière lui qu’une silhouette du corps de la personne. De cette façon effet optique d’invisibilité est créé. Outre le fait que le résultat est vraiment peu crédible, il présente un danger supplémentaire.
Certaines personnes qui ont posté des vidéos de ce type assurez-vous qu’ils l’ont fait nu et comme nous ne pouvons voir qu’une silhouette, cela pourrait être vrai et nous ne le saurions pas. Le fait est que les pirates profitent du « Invisible Body Challenge » de TikTok pour diffuser des logiciels malveillants capables de voler les données de la personne qui les télécharge.
Comment? Eh bien, en y publiant des liens et des vidéos TikTok un logiciel capable de supprimer le filtre est commercialisé, mais en fait il s’agit d’un malware qui peut être utilisé pour divers vols de données en infectant un appareil avec autant d’informations sensibles que le smartphone.
Cela ne sert pas à retirer le filtre ; c’est un malware
Comme vous pouvez le deviner, le logiciel est faux et tout ce qu’ils obtiennent en réalité est un logiciel malveillant appelé « WASP Stealer (Discord Token Grabber) », qui est utilisé pour récolter des données. Détails du compte Discord, cartes de crédit stockées, mots de passe, portefeuilles, etc. crypto-monnaies et autres fichiers sur votre ordinateur, selon la société de sécurité CyberSmart.
«Avec l’avènement des réseaux sociaux, il n’a jamais été aussi simple de diffuser des informations. Le format court et partageable des vidéos TikTok signifie que le contenu peut rapidement devenir viral, attirant des milliers, voire des millions de vues en peu de temps. Il n’est donc pas surprenant que les cybercriminels soient disposés à profiter de ces tendances. comme véhicule de leurs fraudes.
Le défi invisible où les individus sont prétendument filmés nus, uniquement floutés par un filtre, place beaucoup de personnes dans une position vulnérable. En proposant un outil potentiel permettant de “défiltrer” l’effet, les acteurs de la menace exploitent la curiosité, la peur et même le côté malveillant des gens pour le télécharger. Bien entendu, ils sauront alors que les affirmations des attaquants sont fausses et que le malware est déjà installé.
Il est important que tous les utilisateurs fassent attention aux liens sur lesquels ils cliquent et aux fichiers qu’ils téléchargent sur les réseaux sociaux. Si c’est trop beau pour être vrai, ce n’est probablement pas le cas . C’est également un rappel d’être conscient que tout ce qui est partagé sur Internet a tendance à rester sur Internet. Réfléchissez à deux fois à ce que vous téléchargez, en considérant à quel point cela peut vous rendre vulnérable.
